KI-Phishing im großen Stil

FBI und Google gehen gegen Outsider Enterprise vor

Das FBI ist gemeinsam mit Google, Lumen Technologies’ Black Lotus Labs und weiteren Partnern gegen das Cybercrime-Netzwerk Outsider Enterprise vorgegangen. Die Gruppe soll eine Phishing-as-a-Service-Plattform betrieben haben, mit der Cyberkriminelle gefälschte Websites und SMS-Kampagnen erstellen konnten – ohne selbst tiefes technisches Know-how mitzubringen.

Google hat parallel eine Zivilklage eingereicht, um die Infrastruktur der Gruppe zu zerschlagen. Nach Angaben des Unternehmens koordinierte sich Outsider Enterprise aus China heraus über Telegram und stellte Phishing-Kits bereit, mit denen Angreifer vertrauenswürdige Marken imitieren konnten.

Mehr als eine Million betrügerische URLs

Die Dimension des Falls ist erheblich: Google bringt Outsider Enterprise mit rund 9.000 gefälschten Websites und mehr als einer Million betrügerischer URLs in Verbindung. In einem Zeitraum von nur zwei Wochen sollen 2,5 Millionen Nachrichten an Android-Nutzer verschickt worden sein, die auf Outsider-generierte Phishing-Seiten führten. Im selben Zeitraum meldeten Android-Nutzer rund 55.000 dieser Nachrichten als Spam.

Fachmedien berichten unter Berufung auf FBI-Angaben zudem, dass die Plattform seit Juli 2023 mit dem Diebstahl von schätzungsweise 3,87 Millionen Kreditkartendaten und einem geschätzten Schaden von 1,9 Milliarden US-Dollar in Verbindung steht.

Phishing als skalierbarer Service

Für IT-Entscheider ist vor allem das Geschäftsmodell relevant. Outsider Enterprise steht exemplarisch für eine Entwicklung, bei der Phishing nicht mehr nur als einzelne Angriffsmethode betrachtet werden kann, sondern als industriell organisierter Service. Kriminelle Plattformen stellen Vorlagen, Infrastruktur, Anleitungen und Automatisierung bereit. Dadurch sinkt die Einstiegshürde für Angreifer erheblich.

Laut Google wurden dabei auch KI-Werkzeuge wie Gemini missbraucht, um Phishing-Seiten, Code und betrügerische Kampagnen effizienter zu erstellen. Das macht Phishing nicht grundsätzlich neu, aber schneller, skalierbarer und schwerer erkennbar.

Was der Fall für Unternehmen bedeutet

Der Fall zeigt, wie stark sich Phishing professionalisiert. Angriffe entstehen heute nicht mehr zwingend aus einzelnen improvisierten Kampagnen, sondern aus Plattformen, die wie kriminelle Baukästen funktionieren. Für Unternehmen bedeutet das: E-Mail-Security allein greift zu kurz.

IT- und Security-Teams sollten auch SMS-Phishing, gefälschte Login-Seiten, Markenmissbrauch, verdächtige Domains und den Missbrauch legitimer Cloud- oder KI-Dienste im Blick behalten. Entscheidend ist, Phishing nicht nur beim Eingang einer Nachricht zu stoppen, sondern die gesamte Angriffskette schneller zu erkennen – von der gefälschten URL bis zum Abfluss von Zugangsdaten oder Zahlungsinformationen.

KI-gestütztes Phishing ist damit kein Zukunftsszenario mehr. Es ist bereits Teil kommerzieller Cybercrime-Strukturen – und wird für Unternehmen, Mitarbeitende und Kunden zu einem konkreten Risiko.